web系统找回密码流程

1.前台请求后台跳转找回密码页面
2.后台生成一个captchaId,隐藏在找回密码页面,并跳转到找回密码页面
3.在找回密码页面,输入用户名、邮箱、验证码,submit到后台
4.后台核对验证码、用户名、邮箱,生成一个safeKey(value,expire)并存入数据库,发送找回密码邮件
邮件链接样式:
"http://baidu.com/resetpswd.html?username=liam&key=sdfalkjxzcvnuiasd8923jkdfs78jjk3"
5.前台请求重置密码
6.后台生成captchaId,根据username获取member,并把captchaId, member, key隐藏在重置密码页面,并跳转到重置密码页面
7.在重置密码页面,输入新密码和验证码,submit到后台
8.后台核对验证码、验证新密码是否符合要求, 在比对页面传来的safeKey与数据库中的safeKey是否一致,
如无异常,则重置密码。重置库中safeKey(value,expire)的值

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。